problema raro al cambiar de usuario

En mi ordenador tengo varios usuarios.

Cuando cambio de usuario, no puedo acceder a mi usuario con mi contraseña, y en el usuario que no tiene contraseña aparece el recuadro para que se la meta.



Como es posible?? Quiero solucionar ese problema



Es que el problema es que he formateado, pero en cuanto conecto a internet se me mete un virus irreparable que hace que ya no pueda navegar y ni siquiera me deja acceder a msconfig y regedit, parpadea y se va, incluso el propio antivirus



Es que para actualizar el antivirus hay que conectarse a internet, y en esto se mete.

Lo que he hecho es instalar el cortafuegos, pero me dice que el antivirus está Updated y al lado (760 days old)

he conseguido actualizar con el sdat nuevo mi mcafee 7 y cada vez que me conecto a internet sale esto







y cuando cambio de usuario ya no puedo entrar a ningun usuario porque me pide contraseña. Es muy raro. A ver si me podeis ayudar





y cada x tiempo sale esta ventana

Estás infectado por un gusano de la familia sdbot.



Necesitarás o bien restaurar el sistema a un punto anterior a la infeccion, o bien desactivar la opcion de restaurar el sistema:



Como activar/desactivar restaurar el sistema



y reiniciar en modo seguro:



Como reiniciar a prueba de fallos



para despues escanearte y dejar que tu antivirus lo remueva.



Si esto no te resulta, bájate el HijackThis 1.99.1 descomprímelo en c:\ ejecútalo, dale a Do a system scan and save a log, salva el log y cópialo aquí.

gracias, me sale esto en el Log, que hago: le doy a fix seleccionando todo???



Logfile of HijackThis v1.99.1

Scan saved at 22:25:11, on 08/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\VGATune.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\cmd.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\HJT\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Archivos de programa\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [VGATune] VGATune.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\RunServices: [VGATune] VGATune.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [VGATune] VGATune.exe

O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Archivos de programa\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR

O4 - HKCU\..\RunServices: [VGATune] VGATune.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O17 - HKLM\System\CCS\Services\Tcpip\..\{8D513739-A79C-47E2-8DB0-639A8DE80883}: NameServer = 62.36.225.150 62.37.228.20

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

Asegúrate que tu sistema operativo muestre los archivos y carpetas ocultos:



Como mostrar archivos ocultos



Desactiva la opción de restaurar el sistema



Como activar/desactivar restaurar el sistema



Reinicia el sistema en modo seguro:



Como reiniciar a prueba de fallos



Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows



Ejecuta el HijackThis 1.99.1, dale a Do a System Scan Only , cheka las casillas de las siguientes entradas y dale a fix checked:



O4 - HKLM\..\Run: [VGATune] VGATune.exe

O4 - HKLM\..\RunServices: [VGATune] VGATune.exe

O4 - HKCU\..\Run: [VGATune] VGATune.exe

O4 - HKCU\..\RunServices: [VGATune] VGATune.exe



Cierra el HijackThis.



Elimina este archivo :



C:\WINDOWS\System32\VGATune.exe



Limpia la papelera.



Reinicia normalmente y reactiva la opción de restaurar el sistema.



Actualiza tu sistema a través del Windows Update y bájate todas las actualizaciones críticas disponibles para tu sistema operativo.



Escaneate con un antivirus actualizado.



Toma otro log después de seguir todas las instrucciones.

he decidido formatear el ordenador, he metido el mcafee actualizado con la sdat de hace pocos días. Y tras media hora navegando, me sale esta ventana.







que es?que hago?



me pasa lo mismo de antes de cambiar de usuario, de vez en cuando se bloquea el usuario. Otro gusano.



Ahora voy a hacer lo del HijackThis y os pongo el log, muchas gracias



entonces reinicio a prueba de fallos, quito lo del restaurar sistema, muestro archivos ocultos. Y el antivirus lo paso de manera normal o a prueba de fallos???



es que antes de formatear he intentado abrir el antivirus a prueba de fallos y no se puede abrir

que raro que el McAfee no lo detecte y esté actualizado, donde me bajo un limpiagusanos?

Logfile of HijackThis v1.99.1

Scan saved at 14:08:45, on 13/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\VsStat.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Vshwin32.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Avconsol.exe

C:\Archivos de programa\Messenger\MSMSGS.EXE

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Archivos de programa\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Archivos de programa\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\MSMSGS.EXE" /background

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1131832432968

O17 - HKLM\System\CS2\Services\Tcpip\..\{2C601CA7-590B-4665-803A-AB65705C9B6C}: NameServer = 62.36.225.150 62.37.228.20

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe







que quito?